FAQ · III · HADOPI / ARCOM
HADOPI / ARCOM
22 questions sans drama, sans minimiser
12 millions d'avertissements envoyés depuis 2010, quelques dizaines de condamnations effectives par an : les chiffres officiels du dispositif sont très éloignés du sentiment de panique populaire. On détaille ici ce qu'on risque vraiment, ce qu'on peut ignorer, et ce qu'il faut faire tout de suite si l'enveloppe est arrivée.
Le dispositif
Comment ça fonctionne réellement : l'autorité, la chaîne de détection, le rôle du FAI.
-
I.01
Est-ce que l'HADOPI / ARCOM existe toujours en 2026 ?
HADOPI en tant qu'autorité indépendante n'existe plus depuis 2022 : elle a été fusionnée avec le CSA pour former l'ARCOM (Autorité de régulation de la communication audiovisuelle et numérique). Mais le dispositif de « réponse graduée » qu'elle portait est toujours actif, repris à l'identique par l'ARCOM. Dans le langage courant, beaucoup de gens continuent à dire « HADOPI » pour parler du système d'avertissements, ce qui est imprécis mais compréhensible. L'histoire complète est détaillée dans l'article de fond.
-
I.02
Quelle est la différence entre HADOPI et ARCOM ?
HADOPI (Haute Autorité pour la Diffusion des Œuvres et la Protection des droits sur Internet) était une autorité administrative indépendante créée en 2009, dédiée exclusivement à la lutte contre le téléchargement illégal. ARCOM (créée en 2022) est le fruit de la fusion de la HADOPI avec le CSA : elle couvre à la fois la régulation audiovisuelle (TV, radio) et la réponse graduée. Les outils techniques, les procédures, les bots de surveillance : tout est resté identique. Seul le tampon sur les courriers a changé.
-
I.03
Est-ce que mon FAI transmet mon IP à HADOPI automatiquement ?
Non, pas proactivement. Les FAI (Orange, Free, SFR, Bouygues) ne remontent pas d'eux-mêmes ce que font leurs abonnés. Le processus est inverse : l'ARCOM collecte les IP dans les swarms BitTorrent via ses bots (Trident Media Guard), puis demande au FAI de faire la correspondance entre une IP à un moment donné et l'identité de l'abonné. Le FAI répond à ces réquisitions, il n'est pas un délateur spontané. Sans détection dans le swarm (donc avec un VPN), aucune requête ne peut partir.
-
I.04
HADOPI détecte-t-elle les IP nattées / IP partagées ?
Techniquement oui, mais elle ne fait pas le distinguo. Quand votre FAI utilise du CG-NAT (plusieurs abonnés partageant une même IP publique), Trident Media Guard voit cette IP publique dans le swarm et la transmet telle quelle à l'ARCOM. C'est ensuite au FAI d'identifier lequel de ses abonnés derrière ce CG-NAT avait établi la connexion, grâce aux logs de correspondance port-NAT. Certains FAI gèrent mal ces logs et laissent passer des demandes sans identification fiable : les avertissements correspondants tombent à l'eau. Détails dans l'article de fond.
Le mail est arrivé
Premier avertissement, deuxième, phishing, délais, réponse éventuelle : ce qu'il faut faire et ne pas faire.
-
II.01
J'ai reçu un mail d'HADOPI, qu'est-ce que je risque ?
Concrètement, pas grand-chose à court terme. Le premier avertissement est une simple notification par email : pas d'amende, pas de sanction, juste un rappel que votre connexion a été utilisée pour télécharger illégalement. L'objectif est dissuasif, et statistiquement 90 % des abonnés s'arrêtent là. Prenez-le comme un signal d'alarme : mettez un VPN tout de suite, et la suite ne viendra jamais. Les chiffres réels de la réponse graduée montrent que les condamnations restent rarissimes.
-
II.02
Je viens de recevoir le deuxième avertissement HADOPI / ARCOM, que faire ?
Ne paniquez pas mais agissez immédiatement. Le deuxième avertissement arrive par lettre recommandée et signifie qu'une nouvelle détection a eu lieu dans les 6 mois après le premier email. La marche est plus sérieuse, mais toujours pas de sanction automatique : il n'y a pas d'amende à ce stade. Installez un VPN avec kill switch activé sur tous vos appareils, vérifiez que le coloc / la famille fait pareil, et le troisième avertissement n'arrivera pas. Nos services peuvent vous aider à sécuriser le setup si vous n'êtes pas à l'aise.
-
II.03
Combien de temps avant le 2ème avertissement HADOPI ?
Le deuxième avertissement (lettre recommandée) ne peut intervenir que si une nouvelle détection a lieu dans les 6 mois suivant le premier email. Si vous êtes tranquille pendant ces 6 mois (VPN installé, plus de torrent public sans protection), le compteur est remis à zéro et le deuxième avertissement ne viendra jamais. C'est la fenêtre critique. Beaucoup reçoivent le premier mail, installent un VPN, et n'entendent plus jamais parler d'HADOPI.
-
II.04
Puis-je ignorer le mail HADOPI ou dois-je répondre ?
Vous pouvez parfaitement ignorer le premier mail, c'est même l'attitude la plus fréquente. Il n'y a aucune obligation légale d'y répondre, et répondre ne change rien à la suite. Ce qui compte, c'est de changer de comportement : installer un VPN et ne plus apparaître dans les swarms publics. Si vous tenez à répondre pour « faire bonne figure », restez factuel et bref (« j'ai sécurisé ma connexion »). Ne reconnaissez jamais les faits par écrit. Les détails de la procédure sont dans l'article de fond.
-
II.05
Comment savoir si le mail HADOPI est un faux (phishing) ?
Le mail authentique vient obligatoirement d'une adresse @hadopi.fr ou @arcom.fr, et ne contient jamais de lien vers un site de paiement, jamais de demande de carte bancaire, jamais d'urgence à régler une amende. Si on vous demande de payer en ligne sous 48h, c'est un phishing à 100 %. Le vrai dispositif ne comporte aucune amende à payer au premier ni au deuxième avertissement, et le cas échéant elle ne se règle que via un jugement du tribunal de police. Vérifiez toujours l'adresse expéditeur avant de cliquer.
Ce que vous risquez
Amendes, tribunal, prison, défense : les chiffres officiels, pas la rumeur de comptoir.
-
III.01
Combien coûte l'amende HADOPI / ARCOM maximum ?
L'amende maximale prévue par la contravention de 5ᵉ classe (négligence caractérisée) est de 1500 € pour une personne physique, 7500 € pour une personne morale. C'est le plafond théorique prononcé par un tribunal après la troisième détection et transmission au parquet. En réalité, les montants prononcés sont souvent plus bas (200 à 500 € pour une première condamnation), et le nombre de condamnations annuelles reste très faible au regard des millions d'avertissements envoyés. Le simulateur fait tourner votre cas sur les chiffres officiels.
-
III.02
ARCOM peut-il m'envoyer en prison si je télécharge ?
Théoriquement oui, mais jamais appliqué en pratique pour un usage personnel. Le délit de contrefaçon (article L335-2 du Code de la propriété intellectuelle) prévoit jusqu'à 3 ans de prison et 300 000 € d'amende, mais c'est réservé aux activités commerciales (revente, upload massif organisé). Pour un particulier qui télécharge pour lui-même, la procédure passe exclusivement par la contravention de 5ᵉ classe (1500 € max), pas par le délit. Aucune peine de prison ferme n'a été prononcée depuis la création du dispositif pour du simple téléchargement personnel.
-
III.03
Après combien d'avertissements on va au tribunal ?
Théoriquement après la troisième détection, quand le dossier est transmis au parquet. En pratique, c'est infiniment plus rare qu'on ne le croit : sur environ 12 millions d'avertissements envoyés depuis 2010, on compte quelques centaines de transmissions au parquet et quelques dizaines de condamnations effectives par an. Le procureur filtre lourdement : pas de suite pour la plupart des dossiers. La probabilité statistique reste très faible, mais elle n'est pas nulle, et le simple fait de recevoir la convocation est déjà un stress considérable.
-
III.04
Que risque-t-on vraiment en 2026 quand on télécharge sans VPN ?
Statistiquement : un premier avertissement email dans les semaines ou mois qui suivent un téléchargement sur tracker public, éventuellement un deuxième en courrier recommandé si vous continuez, et une probabilité très faible (quelques cas par an pour des millions d'avertissements) d'une convocation au tribunal de police. L'amende moyenne prononcée tourne autour de 300 €. Mais il y a un coût caché : le stress, l'angoisse chaque fois qu'une enveloppe arrive, la conversation inconfortable avec la famille. Pour quelques euros par mois de VPN, c'est négociable. Le simulateur fait le calcul sur votre profil.
-
III.05
Comment contester un avertissement HADOPI ?
Pour le premier et le deuxième avertissement, il n'y a rien à contester : ce sont des notifications, pas des sanctions. Vous pouvez adresser des observations écrites à l'ARCOM si vous pensez qu'il y a erreur d'identification (IP CG-NAT mal attribuée, connexion WiFi piratée), mais ça ne suspend pas la procédure. La contestation formelle ne devient possible qu'après transmission au parquet, devant le tribunal de police, avec un avocat. À ce stade, les arguments de défense techniques (IP partagée, WiFi non sécurisé invoqué comme négligence caractérisée discutable) ont parfois eu du succès. Nos services vous orientent si vous en êtes là.
-
III.06
Faut-il payer l'amende ARCOM ou la contester ?
D'abord, vérifiez bien que l'amende est authentique : elle ne peut venir que d'une ordonnance pénale ou d'un jugement du tribunal de police, jamais d'un email ou d'un SMS. Si c'est une vraie amende prononcée par jugement, vous avez 45 jours pour la payer ou pour faire opposition via un avocat. Payer équivaut à reconnaître l'infraction. Contester permet d'être entendu en audience : les arguments techniques (IP partagée, connexion non maîtrisée) aboutissent parfois à une relaxe. Si vous êtes à ce stade, parlez-en à un avocat avant de faire quoi que ce soit. Nos services peuvent vous orienter.
VPN & protection
Le VPN suffit-il ? Peut-on être attrapé quand même ? Ce qui marche, ce qui casse.
-
IV.01
Est-ce qu'un VPN me protège vraiment d'HADOPI ?
Oui, et les chiffres le confirment. Un VPN no-log avec kill switch actif substitue l'IP publique du VPN à la vôtre dans le swarm : les bots de Trident Media Guard ne voient que l'IP du serveur VPN, qui est mutualisée entre des centaines d'abonnés et souvent située à l'étranger, donc hors de leur périmètre. Aucune saisie confirmée n'a été enregistrée pour un utilisateur avec un VPN correctement configuré (ProtonVPN ou Mullvad, kill switch actif). Les rares cas de saisie étaient tous liés à un kill switch absent ou cassé. L'article sur les saisies de serveurs détaille ces cas.
-
IV.02
Peut-on être attrapé par HADOPI même avec un VPN ?
En théorie oui, en pratique presque jamais. Les cas documentés de saisie malgré VPN viennent tous de la même cause : le kill switch n'était pas actif au moment d'une micro-coupure du tunnel, laissant passer le trafic BitTorrent en clair pendant quelques secondes, suffisantes pour que Trident Media Guard enregistre l'IP réelle. Un VPN no-log avec kill switch correctement configuré ferme complètement cette fenêtre. Vérifiez votre kill switch, c'est le paramètre critique. L'article sur les saisies de serveurs no-log explique ce qui a été saisi et ce qui ne l'a pas été.
-
IV.03
L'HADOPI peut-elle pirater mon compte VPN pour avoir mon IP ?
Non, ce n'est pas dans ses prérogatives ni dans ses moyens. L'ARCOM est une autorité administrative française : elle peut demander des réquisitions auprès de fournisseurs établis en France ou dans l'UE, mais elle n'a aucun pouvoir d'intrusion informatique. Les VPN no-log basés en Suisse, au Panama ou ailleurs ne sont pas tenus de répondre à ses demandes. Même en cas de saisie de serveur (type affaire Proton 2021), il n'y a tout simplement aucun log à saisir si le provider est vraiment no-log. C'est le principe même de l'architecture.
Au-delà du torrent
Streaming, DDL, trackers publics, trackers privés : tous les canaux ne sont pas surveillés pareil.
-
V.01
L'HADOPI surveille-t-elle les trackers publics comme Torrent9 ?
Oui, massivement. Les trackers publics (Torrent9, 1337x, The Pirate Bay, ex-YTS) sont la cible principale de la surveillance : leurs swarms sont ouverts, n'importe quel bot peut s'y connecter et lister les IP des peers. Trident Media Guard, mandaté par l'ARCOM, tourne en permanence sur les fichiers les plus populaires pour collecter les IP françaises. Si vous téléchargez sur un tracker public sans VPN, votre IP finit dans leurs listes quasi systématiquement. C'est l'usage à risque numéro un.
-
V.02
Est-ce que l'HADOPI surveille les trackers privés FR comme c411 ou Sharewood ?
Beaucoup moins que les trackers publics, mais la protection n'est pas absolue. Les trackers privés (hier YggTorrent fermé en 2026, aujourd'hui c411, et Sharewood en difficulté) ont des swarms fermés à l'inscription : les bots de surveillance doivent créer un compte, maintenir un ratio, passer les quotas initiaux, ce qui est coûteux et lent. En pratique, les saisies d'IP sur les trackers privés sont extrêmement rares. Mais « rare » n'est pas « impossible » : la règle reste de mettre un VPN même sur tracker privé, pour le jour où un bot infiltré tournerait en silence. Plus de détails sur les trackers privés.
-
V.03
Le streaming illégal est-il surveillé par l'ARCOM comme le torrent ?
Non, pas techniquement. Le streaming (sites type French-Stream, Wawacity, etc.) ne repose pas sur un swarm ouvert : quand vous regardez une vidéo, votre IP parle directement au serveur du site, pas à d'autres utilisateurs. L'ARCOM ne peut pas scraper massivement les viewers à distance comme elle le fait pour BitTorrent. La stratégie de l'ARCOM sur le streaming est différente : blocage DNS des sites par décision de justice, pas de traque individuelle. Vous ne recevrez pas d'avertissement pour un film regardé en streaming.
-
V.04
Est-ce que le DDL est surveillé par HADOPI ?
Non. Le direct download (1fichier, Uptobox, Mega, Nitroflare) fonctionne en client-serveur direct : votre IP se connecte au serveur de l'hébergeur, télécharge le fichier, et c'est terminé. Il n'y a pas de swarm public où des bots de surveillance pourraient lister les IP des downloaders. L'ARCOM n'a aucun moyen technique de surveiller ça à l'échelle. En revanche, le DDL a d'autres risques (malwares dans les installers, comptes piratés, blocage des sites), et la continuité de service y est aléatoire. Le torrent avec VPN reste plus propre.
En chiffres
Ce que disent les rapports officiels
L'entonnoir
De l'avertissement au tribunal
Les sanctions
Théorique vs réel
Le VPN
Pourquoi ça règle le problème
Pour aller plus loin
Si vous avez reçu un mail et que vous cherchez la suite du manuel, passez par la FAQ VPN pour choisir l'outil, ou par la FAQ débutants si tout est encore flou. L'article de fond sur HADOPI / ARCOM reprend la chronologie et les chiffres sans filtres. Si la convocation est déjà dans la boîte, nos services vous orientent vers les bons réflexes.